一种双向验证，使客户机能从服务器验证到自己，反之亦然。如果启动程序和目标端协商在登录时使用验证，那么在默认状况下，启动程序需要向目标端证明自己的身份，条件是启动程序知道目标端的挑战握手验证协议 (CHAP) 秘密。如果启动程序选择请求相互验证，则目标端需要向启动程序证明自己的身份，条件是目标端知道启动程序的挑战握手验证协议 (CHAP) 秘密。